Ve veřejných repozitářích na GitHubu leželo přes 13 000 interních snímků obrazovky, ke kterým měl přístup kdokoli. Podle společnosti Glow Labs je tam umístili AI agenti pro programování. Firma tento únik nazvala „PixelLeak“ a podle jejího nového výzkumu souvisí s vývojáři z více než 300 organizací. Mezi nimi jsou velká technologická společnost, přední AI laboratoř a firmy ze žebříčku Fortune 500, které ale nebyly jmenovány.
Odhalené materiály zahrnují snímky dosud nevydaných produktů, záznamy obrazovky i obrazovky fakturačních a treasury systémů. Snímky byly rozprostřené ve více než 900 repozitářích. Jde o údaje samotné Glow Labs, které zatím nikdo nezávisle neověřil.
Proč agenti sáhli po veřejných repozitářích
Nejde o útok zvenčí, ale o neúmyslné zveřejnění. Vývojáři žádali agenty, aby doložili, že vizuální oprava funguje. Nástroj GitHubu pro nahrávání obrázků k pull requestům ale funguje v prohlížeči, ne v příkazové řádce, ve které agenti pracují. Ti proto k soukromým pull requestům snímky přiložit nemohli a hostovali je místo toho ve veřejném repozitáři. Podle Glow Labs „prostě nebrali v úvahu bezpečnostní důsledky“. Zhruba třetina dotčených organizací měla vývojáře, kteří používali neprověřený open-source nástroj gitshot pro publikování snímků při revizi kódu.
Oběti pocházejí z oblasti cloudu, zdravotnictví, fintechu, státní správy i AI bezpečnosti. Celých 93 % snímků bylo v osobních účtech zaměstnanců, takže je firemní bezpečnostní týmy vůbec neviděly. Glow Labs předpokládá, že zasažených firem je víc, než kolik se jí podařilo najít.
Doporučená opatření
Organizace by měly prověřit osobní účty svých vývojářů na GitHubu a snímky, které se v nich objeví, považovat za únik všeho, co je na nich vidět. Agentům je vhodné zakázat vytváření veřejných repozitářů a odesílání kódu do osobních účtů. Firmy by také měly vypnout plošné automatické schvalování akcí agentů a kontrolovat sdílené soubory s pravidly a dovednostmi, které agenti načítají.
Glow Labs začala dotčené firmy informovat 9. září 2026. Žádná z nich zatím únik veřejně nepotvrdila a podle serveru The Register se nevyjádřil ani GitHub, ani dodavatelé AI. Dokud firmy nezareagují, opírá se rozsah úniku jen o vlastní čísla Glow Labs.
Zdroj: securityonline.info
Zdroj: IT SECURITY NETWORK NEWS
